# 0.12 升级执行记录

基线：0.11.0 / 165174e。2026-10-31 用户授权完成三批路线：测试和隐私核查后推送 GitHub，不发布 Mooncakes 或公开运行包；仅允许专用合成资料 Windows 用户级任务演练并精确清理。没有独立主机、真实 S3、管理员 VSS 或可信签名证书，不申请提权、真实存储账号或签名身份。

| 批次 | 交付和验收目标                                                                               | 状态                                                                                                                     |
| ---- | -------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------ |
| 一   | 格式4/5元数据无损重建/换主密钥、运输归档、双供体修复、统一能力矩阵；迁移可移植流式规划状态机 | 本机实现与整套/四目标验证通过；精确跨平台CI以PUBLICATION补证                                                             |
| 二   | 业务恢复契约、权限隔离接收、组合故障轨迹/重放/缩减、远端新格式审计                           | 本机受控验证通过；远端累计观测不作清理/明文恢复授权，真实独立主机和云证据仍缺                                            |
| 三   | 性能分项证据与预算、工作台统一恢复入口、用户级后台/精确任务演练、安装升级回滚和分发验证      | 本机资源/浏览器/实际用户任务与清理通过；118文件桌面包、包内新功能及隔离运行时QA通过，托盘/安装确认人工交互和可信签名仍缺 |

本轮三批本机实现/受控验收已经完成：240项本机测试中237通过/3跳过，四目标核心、普通/桌面本地包和实际用户任务通过；功能提交35b4676的精确CI41202679542四作业全成功，详见[发布补证](PUBLICATION.md)。Mooncakes/公开运行包未发布。

真实物理断电、跨主机/云服务/管理员VSS、可信签名、真实托盘/安装确认交互和外部用户效果仍为未验证项，主要语言仍有审查风险；模拟不替代这些证明。密钥迁移创建新仓库，不改变原库，也不能撤销持有旧密钥的旧副本。历史待核查任务未被擅自处理。